Младший инженер SIEM и EDR
Похожие вакансии
Все вакансии →Старший администратор SIEM (SOC)
Администрирование и развитие систем мониторинга кибербезопасности SOC: внедрение, проектирование и масштабирование схем подключения заказчиков, эксплуатация SIEM/EDR и систем автоматизации и отчётности. Требуется опыт администрирования MaxPatrol SIEM, KUMA, EDR, серверов Linux/Windows, настройки syslog/WEC и анализа технических журналов.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Специалист по информационной безопасности (администрирование СЗИ)
Администрирование и развитие средств защиты информации, поддержание отказоустойчивости контура СЗИ. Проведение расследований инцидентов, форензика, разработка правил корреляции и плейбуков IR. Требуется опыт эксплуатации СЗИ и SOC/IR, знание сетей, AD/LDAP, PKI и автоматизации.